Créer un modèle d'autorisation - Data Management - Centre de documentation Alibaba Cloud

Créez des modèles d'autorisation pour gérer de manière centralisée les ressources (instances, bases de données et tables) partageant les mêmes attributs métier. Cette approche simplifie l'attribution groupée d'autorisations à de nombreux utilisateurs et bases de données, tout en évitant les doublons inutiles.

Prérequis

Vous devez être administrateur de base de données ou administrateur DMS. Pour consulter votre rôle utilisateur, reportez-vous à la rubrique Consulter mes autorisations.

Procédure

Connectez-vous à DMS 5.0.
Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All Features > Security and disaster recovery (DBS) > Permission Center > Permission Templates.

Remarque
Si vous utilisez la console DMS en mode normal, sélectionnez Security and disaster recovery (DBS) > Permission Center > Permission Templates dans la barre de navigation supérieure.
Cliquez sur Create Permission Template.
Dans la boîte de dialogue Create Permission Template, saisissez un Template Name et une Description, puis cliquez sur Confirm.
Ajoutez des ressources.
Deux méthodes permettent d'ajouter des ressources :
- Depuis la page de liste des modèles d'autorisation ou la page de détails d'un modèle, accédez à l'onglet Resource management et cliquez sur Add Resource. Dans la zone de recherche, identifiez et sélectionnez les instances, bases de données et tables cibles. Plusieurs sélections simultanées sont possibles.
  
  Remarque
  Ajoutez la base de données cible avant d'ajouter les tables associées.
- Ajoutez des instances au modèle d'autorisation depuis la page Instances. Procédez comme suit :
  1. Dans la barre de navigation supérieure de la console, choisissez Data Assets > Instances.
  2. Recherchez et sélectionnez une ou plusieurs instances ou bases de données cibles, puis cliquez sur Add to Permission Template.
  3. Sélectionnez un modèle d'autorisation et cliquez sur Save.
Remarque
En cas d'ajout erroné d'une ressource, accédez à l'onglet Resource management, sélectionnez la ligne correspondant à l'instance concernée, puis cliquez sur Remove pour supprimer la ressource.
Autorisez les utilisateurs.
Deux méthodes permettent d'autoriser les utilisateurs :
- Sur la page de détails du modèle, cliquez sur Authorize pour ajouter un ou plusieurs utilisateurs autorisés et définir la période de validité.
  
  Remarque
  Consultez l'onglet Authorization Records pour visualiser les informations relatives aux utilisateurs autorisés et aux types d'autorisation.
- Autorisez les utilisateurs depuis la page Utilisateurs. Procédez comme suit :
  1. Dans la barre de navigation supérieure de la console, choisissez O&M > Users.
  2. Sélectionnez un ou plusieurs utilisateurs à autoriser, puis cliquez sur Authorize User.
  3. Sélectionnez l'option Authorize Permission Template, choisissez un modèle d'autorisation ainsi qu'une période de validité, puis cliquez sur Confirm.

Autres opérations

Modifier les informations de base

Sur la page de détails du modèle d'autorisation, cliquez sur Edit pour modifier le nom et la description du modèle.

Remarque
La mise à jour d'un modèle d'autorisation n'affecte pas les utilisateurs déjà autorisés.
Créer un modèle similaire

Remarque
La fonctionnalité Create As permet de créer un nouveau modèle d'autorisation contenant les mêmes ressources que le modèle d'origine.
1. Sur la page Permission template, localisez le modèle cible et, dans la colonne Actions, cliquez sur Create As.
2. Saisissez un Template Name et une Description.
3. Cliquez sur Confirm.
Supprimer un modèle

Sur la page de liste des modèles d'autorisation, sélectionnez la ligne du modèle cible et, dans la colonne Actions, cliquez sur Delete.